Szkolenie w zakresie przetwarzania danych osobowych w przedsiębiorstwie, zgodnie z wymogami RODO

Celem szkolenia jest przekazanie uczestnikom wiedzy która pozwoli im poznać obowiązki prawne związane z przetwarzaniem danych osobowych. Celem jest w szczególności przekazanie uczestnikom wiedzy potrzebnej do przestrzegania RODO oraz polskiej ustawy o ochronie danych osobowych w działalności przedsiębiorstwa, z uwzględnieniem specyfiki danego przedsiębiorstwa.

Celem jest przekazanie wiedzy w zakresie bezpiecznego oraz zgodnego z prawem przetwarzania danych osobowych w ramach przedsiębiorstwa:
1. w relacjach z pracownikiem i współpracownikiem,
2. w relacjach z klientami, dostawcami i pozostałymi kontrahentami;
3. podmiotami, którym powierzane jest przetwarzanie danych osobowych.

Przekazany zakres wiedzy ma na celu zaznajomienie uczestników z przepisami prawa w zakresie ochrony danych osobowych na poziomie europejskim, jak i krajowym, zapoznanie z prawami jakie RODO przyznaje osobom, których dane dotyczą, zaznajomienie z obowiązkami jakie dotyczą każdego z pracowników oraz przedsiębiorstwo, a także zaznajomienie z zasadami przetwarzania danych osobowych.
Celem szkolenia jest także przygotowanie uczestników w ten sposób, by po jego zakończeniu byli w stanie samodzielnie poszerzać swoją wiedzę w zakresie ochrony danych osobowych, śledzić nowelizacje prawa w tym zakresie, a także byli w stanie przygotować i uaktualniać dokumentację ochrony danych osobowych niezbędną przedsiębiorstwu.

Cz. I

1. Rozpoczęcie szkolenie: przedstawienie prowadzącego i uczestników, zebranie oczekiwań uczestników, prezentacja celów i programu;

2. Podstawy prawne ochrony danych osobowych na poziomie europejskim i krajowym;

3. Definicje w zakresie ochrony danych osobowych (dane osobowe, przetwarzanie, ograniczenie przetwarzania, profilowanie, pseudonimizacja, administrator, podmiot przetwarzający, odbiorca, zgoda, naruszenie ochrony danych osobowych, dane genetyczne, biometryczne, dotyczące stanu zdrowia);

4. Inspektor Ochrony Danych – wyznaczenie, status, zadania, odpowiedzialność;

5. Prawo cywilne w zakresie dotyczącym danych osobowych;

6. Zasady dotyczące przetwarzania danych osobowych (zgodność z prawem, rzetelność, przejrzystość, ograniczenie celu, prawidłowość, ograniczenie przechowywania, integralność, poufność, rozliczalność);

7. Prawa osób, których dane dotyczą (prawo do uzyskania informacji, prawo dostępu do danych, prawo do sprostowania danych, prawo do usunięcia danych, prawo do bycia zapomnianym, prawo do ograniczenia przetwarzania, prawo do przenoszenia danych, prawo do sprzeciwu, prawo do niepodlegania profilowaniu);

8. Obowiązki administratora danych osobowych;

9. Przetwarzanie danych osobowych w imieniu administratora;

10. Podsumowanie pierwszego dnia szkolenia;

Cz. II

1. Analiza ryzyka oraz ocena skutków dla ochrony danych;

2. Dokumentacja przetwarzania danych osobowych wymagana w przedsiębiorstwach uczestników;

3. Omówienie treści dokumentacji przetwarzania danych osobowych wymaganej przez UODO, wraz z uwzględnieniem działalności prowadzonej przez przedsiębiorstwa uczestników (rejestr czynności przetwarzania i zakres rejestru kategorii czynności przetwarzania; wytyczne dotyczące klasyfikacji naruszeń i procedura zgłaszania naruszeń ochrony danych do organu nadzorczego; procedura na wypadek wystąpienia naruszeń mogących powodować wysokie ryzyko naruszenia praw i wolności osób, w zakresie ich informowania o działaniach jakie powinni wykonać, aby ryzyko to ograniczać; procedura prowadzenia wewnętrznej dokumentacji stanowiącej naruszeń ochrony danych; analiza ryzyka; ocena skutków dla ochrony danych; procedury związane z pseudonimizacją i szyfrowaniem; plan ciągłości działania; procedury odtwarzania systemu po awarii oraz ich testowania; instrukcja zarządzani systemem informatycznym; polityka ochrony danych; obowiązki informacyjne, zgody i upoważnienia; umowy powierzenia przetwarzania danych osobowych);

4. Zgłaszanie naruszeń ochrony danych osobowych oraz informowanie o naruszeniu osób, których dane dotyczą – zagadnienia dotyczące postępowania przy naruszeniu ochrony danych osobowych;

5. Sankcje za naruszenie przepisów o ochronie danych osobowych;

6. Transfer danych osobowych do państw spoza EOG;

7. Sposoby przeprowadzenia audytu ochrony danych osobowych;

8. Zagadnienia dotyczące kontroli, audytu i certyfikacji;

9. Środki ochrony prawnej, odpowiedzialność i sankcje;

10. Podsumowanie drugiego dnia szkolenia.

cz. III

1. System zarządzania bezpieczeństwem informacji, Wymagania SZBI według PN-ISO/IEC 27001:2014

2. Wymagania systemu zarządzania bezpieczeństwem informacji (załącznik A do normy)

3. Zabezpieczenia techniczne systemów informatycznych, bezpieczeństwo fizyczne pomieszczeń przetwarzania danych;

4. Jak rozumieć podejście oparte na ryzyku?

5. Jak stosować podejście oparte na ryzyku? Szacowanie ryzyka;

6. Przeprowadzanie oceny skutków dla ochrony danych (PIA) zgodnie z wymogami RODO.

7. Bezpieczeństwo danych osobowych (informatyczne, techniczne, organizacyjne);

8. Zagadnienia w zakresie zagrożeń bezpieczeństwa danych (w tym zagrożenia cybernetyczne, fizyczne);

9. Sposoby prowadzenia audytu IT pod kątem ochrony danych osobowych (ocena infrastruktury LAN, WAN; ocena zabezpieczeń i dostępu do internetu; ocena infrastruktury serwerowej; ocena struktury katalogowej i struktury plikowej; ocena rozwiązań antywirusowych; ocena pracującego systemu backupu; ocena sytuacji dotyczącej licencjonowania produktów posiadanych przez przedsiębiorstwo; ocena systemów biznesowych pracujących w przedsiębiorstwie; ocena pracy systemu pocztowej; ocena pracy stacji roboczych, ich funkcji i stanu; ocena bezpieczeństwa fizycznego i środowiskowego – utrzymania ruchu, bezpieczeństwa przeciw pożarowego, ochrony mienia).

egzamin w formie praktycznej 

Warunek niezbędnych do spełnienia, aby realizacja usługi pozwoliła na osiągnięcie głównego celu: 

zaliczenie egzaminu końcowego w formie praktycznej.

Wskazanie warunków organizacyjnych dla przeprowadzenia szkolenia,np. wyposażenie stanowiska, użyte pomoce dydaktyczne (w tym modele wykorzystane w trakcie szkolenia ze wskazaniem ich rodzaju), itp…

Szkolenie odbywa się online z wykorzystaniem przygotowanych prezentacji. 

W jakich godzinach jest realizowana usługa: zegarowe czy dydaktyczne

Zajęcia są realizowane w godzinach zegarowych.

materiały autorskie

Szkolenie certyfikowane

Wszyscy uczestnicy szkolenia otrzymają zaświadczenia o ukończeniu szkolenia.

Program szkolenia pokrywa się z wymaganiami stawianymi kursom na IOD przez Dekra Certification. Po zakończeniu szkolenia, oraz pod warunkiem spełnienia pozostałych wymagań dla kandydatów ubiegających się o certyfikat Inspektora Ochrony Danych, uczestnik szkolenia może przystąpić do egzaminu prowadzonego przez Dekra Certification.

Uczestnicy, którzy zdadzą egzamin, otrzymają certyfikaty „Inspektor Ochrony Danych” sygnowane przez Dekra Certification.

https://www.dekra-certification.com.pl/certyfikacja-inspektorow-ochrony-danych.html

Warunki techniczne niezbędne do udziału w usłudze:Zajęcia w formie zdalnej prowadzone są przy wykorzystaniu platformy Zoom/Microsoft Teams, Platforma Zoom/Microsoft Teams pozwala min. na kontakt face to face oraz monitoring realizowanej usługi. Aplikacja jest dostępna na wszystkie urządzenia (komputery, smartfony i tablety)

Minimalne wymagania sprzętowe, jakie musi spełniać komputer Uczestnika:komputer stacjonarny/laptop/MAC z kamerą, mikrofonem, głośnikami (słuchawki lub zestaw słuchawkowy z mikrofonem) system operacyjny: Windows 7 lub nowszy, MacOS lub Linux, procesor Intel i3 lub AMD A10, minimum 2GB RAM,

Minimalne wymagania dotyczące parametrów łącza sieciowego, jakim musi dysponować Uczestnikdostęp do internetu - prędkość połączenia co najmniej 10 Mbit/s, przeglądarka internetowa Google Chrome, Mozilla Firefox lub Safari, do prawidłowego wyświetlania materiałów szkoleniowych wymagane jest posiadanie czytnika plików PDF,